通过微软提供的方案建议,帮助万科企业股份有限有公司顺利的改进了企业内部的微软产品环境,使其更加符合企业需求和业务要求
客户资料
万科企业股份有限公司成立于 1984 年,1988 年进入房地产行业,1991 年成为深圳证券交易所第二家上市公司。经过二十多年的发展,成为国内最大的住宅开发企业,持续增长的业绩以及规范透明的公司治理结构,使公司赢得了投资者的广泛认可。公司在发展过程中先后入选《福布斯》“全球 200 家最佳中小企业”、“亚洲最佳小企业 200 强”、“亚洲最优 50 大上市公司”排行榜;多次获得《投资者关系》等国际权威媒体评出的最佳公司治理、最佳投资者关系等奖项。目前业务覆盖珠三角、长三角、环渤海三大城市经济圈以及中西部地区,共计 53 个大中城市。近三年来,年均住宅销售规模在 6 万套以上,2011 年公司实现销售面积 1075 万平米,销售金额 1215 亿元,2012 年销售额超过 1400 亿。销售规模持续居全球同行业首位。
环境现状分析
随着业务领域的不断扩充和内部环境的改变,万科企业股份有限公司现有的微软产品环境受到了极大的挑战,尤其是在数据库管理、企业用户管理及邮件系统管理几个方面。
账户和权限管理
§ 权限划分不明确,尤其是管理员,权限很大,缺乏有效监管。
§ 业务增长过快,导致服务器性能及管理状况达到瓶颈;
§ 集团下属业务区域之间难以实现差异管理;
§ 面对复杂的架构环境,缺乏对于分公司服务器和系统的管理标准;
邮件系统管理和用户体验
§ 不同平台间的管理员权限无法分割;
§ 陈旧的群集架构导致了故障频发;
§ 各分公司的邮件系统均存在单点故障,不能及时处理;
§ 目前在存储与备份方面的高昂投入,还是无法达到预期的效果;
§ 面对多平台的访问,无法实现更加敏捷、灵活的用户体验。
数据库管理
§ 相同数据库平台下运行着不同的业务系统;
§ 数据库系统版本不统一;
§ 数据库利用率不平均,且无法相互共享数据库资源;
环境改善建议
企业希望通过微软企业咨询服务部所提供的企业技术高级服务,为其提供满足业务需求的方案建议,从几个方面提升企业内部微软产品的性能:
● 管理方面:
对不同业务区域实现底层关联及差异管理,并通过构建数据库资源池来提高整体利用率;
● 安全方面:
提供颗粒级的权限管理划分,并通过详细的审计功能降低运营风险;
● 性能方面:
通过基础架构、存储、资源池建立等方法,满足对数据库管理及邮箱扩容的需求;
● 可用性方面:
改善企业站点间的高可用性及容灾能力;
● 用户体验方面:
提供灵活的用户访问方式及丰富的用户使用体验;
解决方案
微软企业咨询服务部按照企业技术高级服务标准,为万科企业股份有限公司提供了详细的微软平台改善计划,该计划包括规划阶段、验证阶段、部署阶段和巩固阶段,充分的降低了微软平台出现的问题的概率及运行风险,提高了产品的利用率。
● 规划阶段
通过对万科企业股份有限公司微软环境的现状分析及需求调研,明确了项目服务的范围及所需资源,并通过最终的需求分析报告、健康检查报告,拟定出符合产品升级的规划方案,为具体的技术实施做了充足的准备。
采用稳定的 Windows Server 2008 R2 X64 作为新的域控制器系统,利用其全新的“只读域控制器”功能,实现分公司的域环境管理及身份验证。
为满足环境扩展要求,在域架构保持不变的情况下,提升域功能级别,并优化域中的对象,重新按照业务区域划分组织结构,独立并有针对性的对不同的管理单元进行策略管理。
通过对邮件服务器实现站点间容错及对不同角色的入站邮件路径区分,不但将总公司和分公司的邮件出口进行了新的规划,还最大程度的减少了出现故障的可能性。
根据监控数据和 30% 的用户增长预估,微软企业技术服务部决定对万科企业股份有限公司邮件系统中不同站点间的数据库建立各自的副本,当主副本失效时,被动副本自动激活,以达到容错的能力。并且,为保障数据有效,对所有副本进行了周期为每周 1 次的全备份及每天的增量备份计划。
为了保障邮件系统运行安全,建议在服务器中部署 Forefront Protection for Exchange 以及邮件网关,不仅能够对外来邮件进行多重过滤,还提高了邮件的安全性,降低了病毒邮件及垃圾邮件的入侵可能性。
企业内部存在多套业务系统,均运行在 SQL Server 数据库平台上,经过多年的发展,出现了如:数据库版本不统一,各数据库利用率不平均、无法互相共享数据库资源等诸多问题,为改善状况,微软与万科进行了多次的探讨,提出了建立数据库资源池的规划方案。
§ 基础架构改进计划
§ 权限和管理改进计划
§ 邮件系统架构改进计划
§ 邮箱存储和备份计划
§ 防病毒和防垃圾邮件计划
§ 数据库管理改善计划
● 验证阶段
在正式部署实施前,微软企业技术支持服务部为了保障部署的可行性及低风险,为万科企业股份有限公司提供了 AD 相关应用兼容性测试、Exchange 存储压力测试、Exchange 用户负载压力测试等一系列的测试环境与报告,通过实际的数据和结果验证前期规划设计的可行性与完善性,并最终确认架构和服务器配置。
● 部署阶段
在实际的部署工作中,微软企业技术支持服务部提供了专业的技术支持人员,以配合微软的合作伙伴共同完成本次万科企业股份有限公司的微软平台升级工作,并且,针对在部署过程中出现的不同复杂程度的问题,指派不同级别的技术人员予以解决,同时,还安排了不同的资源来帮助客户实现部署。
● 巩固阶段
在部署及升级完成后,微软企业技术支持服务部通过对 Active Directory 和 Exchange Server 服务器的性能分析,确认部署及升级结果是否符合前期的所有要求,各项数值参数是否正常,有无故障出现。
用户收益
通过企业技术高级服务,万科企业股份有限公司不但减少了邮件存储方面的投入成本,还实现了对基础架构平台的扩展性改进,使微软产品能够满足了现有的业务需求,同时也为将来的环境扩展奠定了坚实的基础。
§ 通过对 Windows Server 服务器的升级改进,使企业拥有更佳稳定的基础平台。
§ 完善的方案建议,为企业量身定制了高质量的服务指引,使实施过程中的关键节点得到保护。
§ Exchange Server 的改进,使企业邮箱更具扩展性、可用性及安全性。
§ 通过数据库资源池建设方案,改善了企业在数据库管理上的难题,提高了整体利用率。